Изменения

Перейти к навигации Перейти к поиску

Безопасность в Nemo.Travel

2 байта убрано, 20:03, 8 апреля 2016
Настройка авторизации пользователей
В шаблонах отправляемых при подтверждении сообщений (e-mail или телефонного номера) в разделе '''Настройки системы → Нотификации → Шаблоны электронных писем''' менеджер может указать ссылку для подтверждения e-mail/телефона, перейдя по которой пользователь авторизуется.
Опция В разделе '''Включить проверку IP адресовАккаунт менеджмент → Профиль пользователя''' в разделе :*'''Аккаунт менеджмент → Профиль пользователяВключить проверку IP адресов''' - включает дополнительную защиту через проверку IP адреса. <br /> В поле '''Разрешённые IP адреса''' можно добавить IP адреса, для которых не требуется подтверждение адреса при авторизации.
=== CSRF защита ===
В целях повышения надежности системы, в системе Nemo Travel реализована защита от [https://ru.wikipedia.org/wiki/%D0%9C%D0%B5%D0%B6%D1%81%D0%B0%D0%B9%D1%82%D0%BE%D0%B2%D0%B0%D1%8F_%D0%BF%D0%BE%D0%B4%D0%B4%D0%B5%D0%BB%D0%BA%D0%B0_%D0%B7%D0%B0%D0%BF%D1%80%D0%BE%D1%81%D0%B0 CSRF] атак. Так, при переходе с другого сайта по ссылке, ведущей в панель администрирования Nemo Travel, будет произведено перенаправление на специальную защитную страницу, с которой пользователь сможет попасть на интересующую его страницу.

Навигация

'